Principios de seguridad
Aplicamos criterios de minimización, necesidad, confidencialidad y control de acceso. Solo solicitamos datos útiles para evaluar o gestionar el caso, y limitamos el acceso interno según función y necesidad operativa.
La información del cliente se trata como confidencial y se protege frente a pérdida, acceso no autorizado, alteración o divulgación indebida dentro de medidas razonables para el tipo de servicio prestado.
Onboarding y sesiones temporales
El onboarding inicial puede funcionar mediante una sesión temporal para evitar fricción al usuario nuevo. Esta sesión permite continuar el proceso sin crear una cuenta completa inmediatamente.
La sesión temporal se usa para enlazar la solicitud preliminar con los datos suministrados. Para operaciones más sensibles —como carga de documentos, firma electrónica, seguimiento formal y pagos— podremos exigir registro, autenticación y validaciones adicionales.
Controles técnicos y operativos
El sitio separa áreas públicas, administrativas y futuras áreas de cliente. Los endpoints administrativos requieren autenticación y las rutas sensibles aplican controles de acceso según el tipo de usuario o sesión.
Usamos cabeceras de seguridad, políticas de contenido, cookies con atributos de protección cuando corresponde, validación de entradas y registros operativos para reducir riesgos técnicos.
Proveedores y almacenamiento
Cuando sea necesario, podemos apoyarnos en proveedores de correo, almacenamiento, firma electrónica, automatización o infraestructura. El acceso de dichos proveedores se limita a la finalidad técnica u operativa necesaria.
La carga de documentos y la firma electrónica estarán sujetas a controles adicionales cuando el portal completo del cliente sea activado.
Incidentes y solicitudes
Si detectamos un evento de seguridad relevante, evaluaremos el alcance, aplicaremos medidas de contención y, cuando corresponda, comunicaremos al titular o a las autoridades competentes según la normativa aplicable.
Para reportar dudas o solicitudes sobre seguridad de datos, puedes escribir a info@rapidocve.com o contactar por los canales publicados en el sitio.